IP layer and the data transceiver, I listed here in a few key parts.

一个vc做的数锯包监视程序，值得学习 vc6 vc7可编译通过的完整代码!-vc do a few packets saw surveillance procedures, it is worth learning vc6 vc7 can compile a complete code!

高级扫描(SYN刺探)的扫描器+源代码这是图形介面下一款基于高级扫描技术(SYN刺探)的扫描器。应广大编程爱好者的要求，现在公布它的源代码。它的扫描速度在同类安全软件中是比较快的。最快可以 1s 刺探接近500个IP(远程刺探),当然那和您的网速(N重要的一点)和机器的性能有关系，在测试版中没有本地扫描的功能，在1.0中加上了。它的优势最要在于大规模的扫描，经测试它的速度比SuperScan还要快，因为SuperScan并不是基于嗅探技术的。在扫描的同时还会留下日志。SYN刺探就不会。 -High scan (SYN spying) of the source code scanner is graphics-based interface under the High scanning technology (SYN spying) scanners. Should the majority of programming enthusiasts, now published its source code. Its scanning speed in a similar security software is quite fast. The fastest 1s can gather nearly 500 IP (remote spying), and then of course, your speed (N important point) and machinery related to the performance of the beta no local scanning feature, coupled with a 1.0.SuperScanSuperScan The scan also will stay log. SYN spying would not.

Sniffer原理及开源代码,包含几个文档的说明，源码，简单易懂！-Sniffer principle and the open source code, contains several documents that source, easy-to-read!

使用windows自带的性能计数器，统计本机网络流量。支持有线和无线网络，单网卡和多网卡。

linux下的网络监听工具，功能强大，可以抓包，协议分析，监测网络流量等。-of network monitoring tools, powerful, capturing Packet, protocol analysis, network flow.

snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而且是可配置的。我们可以让snort分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作

void Task_Server(void *pdata)  {      SOCKET* s; int ei;          //存放返回值的变量 int RecvCnt=0;        //接收数据个数 uint8 RecvBuff[200];      //接收缓冲区 uint8 RecvBuffP=0; uint8 CanSUCCESS=0; struct sockaddr serveraddr,clientaddr;  //sockaddr 结构体由协议栈类型、IP和端口组成  uint32 regaddrBYTE;        serveraddr.sin_family = 0;     //协议栈类型 serveraddr.sin_addr[0] = MCU_IP[0];   //四位IP地址 serveraddr.sin_addr[1] = MCU_IP[1]; serveraddr.sin_addr[2] = MCU_IP[2]; serveraddr.sin_addr[3] = MCU_IP[3]; serveraddr.sin_port = 4000;     //服务器本地端口   s  = socket(AF_INET,SOCK_STREAM,TCP_

WinPcapNET 基于c#(源码)，不用多说快下载！-WinPcapNET on c# (FOSS), the answer faster download!

Tracert程序 Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。 本程序利用RAW Socket实现Tracert程序。Tracert程序在具体实现时，是令其向目的主机发送一个ICMP回显请求消息，并重复递增IP头部TTL字段的值。刚开始的时候TTL等于1，这样当数据报抵达途中的第一个路由器时，TTL值就被减为0，导致发生超时错误，因为该路由器生成一份ICMP差错报文返回给源主机。随后，主机将数据报的TTL值递增1，以便IP报文能到达下一个路由器，并由下一路由器生成ICMP超时差错报文返回给源主机。不断重复这个过程，直到数据报达到最终的目的主机，此时目的主机将返回ICMP回显应答消息。这样，源主机只需对返回的每一份ICMP报文进行解析处理，就可以掌握数据报从源主机到达目的主机途中所经过的路由器信息。 本程序为控制台程序-Tracert using WinSocket

简单示范如何开发三层的csharp程序，对于一般初学者来讲是一个好范例-Model how to develop a simple three-tier process csharp